پراگرس به مدیران ShareFile دستور خاموش کردن فوری سرورها به دلیل تهدید امنیتی «معتبر» داد

شرح خبر

شرکت پراگرس با ارسال ایمیلی به مشتریان خود که از کنترل‌کننده‌های Storage Zone در پلتفرم ShareFile استفاده می‌کنند، هشدار داد که تهدیدی امنیتی خارجی «معتبر» این سیستم‌ها را هدف قرار داده است. این شرکت به‌منظور جلوگیری از دسترسی غیرمجاز، دسترسی موقت به حساب‌های ShareFile را غیرفعال کرده و از مشتریان خواسته است سرورهای میزبان کنترل‌کننده‌ها را به صورت دستی خاموش کنند. ShareFile یک پلتفرم اشتراک‌گذاری امن فایل برای سازمان‌ها است که امکان میزبانی فایل‌ها در ابر یا سرورهای محلی را فراهم می‌کند. این هشدار یادآور حمله باج‌افزاری سال ۲۰۲۳ به MOVEit Transfer است که توسط گروه Clop انجام شد و داده‌های هزاران سازمان را به خطر انداخت. پراگرس اعلام کرده است که در حال بررسی تهدید با همکاری کارشناسان امنیتی است و ظرف ۲۴ ساعت به‌روزرسانی جدیدی ارائه خواهد کرد. شرکت پراگرس به مشتریان ShareFile که از کنترل‌کننده‌های Storage Zone استفاده می‌کنند، هشدار داد که تهدیدی امنیتی خارجی «معتبر» این سیستم‌ها را هدف گرفته است. این شرکت دسترسی موقت به حساب‌های مربوطه را غیرفعال کرده و از مشتریان خواسته است سرورهای میزبان را خاموش کنند. ShareFile پلتفرمی برای اشتراک‌گذاری امن فایل‌ها است که امکان میزبانی محلی یا ابری را فراهم می‌کند. پراگرس در حال بررسی تهدید با کارشناسان امنیتی است و قصد دارد ظرف ۲۴ ساعت به‌روزرسانی ارائه دهد. این هشدار مشابه حملات قبلی به پلتفرم‌های انتقال فایل مانند MOVEit Transfer است که در سال ۲۰۲۳ توسط گروه Clop مورد سوءاستفاده قرار گرفت. این تهدید می‌تواند به دسترسی غیرمجاز به داده‌های حساس سازمان‌ها منجر شود، به‌ویژه آنکه کنترل‌کننده‌های Storage Zone معمولاً به اینترنت متصل هستند. حمله‌های مشابه در گذشته، مانند حمله به MOVEit Transfer، نشان داده‌اند که پلتفرم‌های اشتراک‌گذاری فایل هدف اصلی باج‌افزارها و حملات سایبری هستند. غیرفعال کردن سرورها نشان‌دهنده جدیت تهدید و لزوم اقدام فوری برای جلوگیری از خسارات احتمالی است. اختلال در سرویس ShareFile می‌تواند باعث توقف عملیات سازمان‌ها شود، به‌ویژه آنهایی که به اشتراک‌گذاری فایل برای کارهای روزانه متکی هستند. هزینه‌های مالی ناشی از توقف فعالیت‌ها و همچنین هزینه‌های بازیابی داده‌ها در صورت حمله موفق می‌تواند قابل توجه باشد. علاوه بر این، از دست رفتن اعتماد مشتریان و آسیب به شهرت شرکت‌ها از دیگر پیامدهای این تهدید است. سازمان‌های ایرانی که از ShareFile یا پلتفرم‌های مشابه استفاده می‌کنند، ممکن است در معرض این تهدید قرار داشته باشند. با توجه به تحریم‌ها و محدودیت‌های دسترسی به خدمات ابری بین‌المللی، بسیاری از سازمان‌ها در ایران از راهکارهای محلی یا هیبریدی استفاده می‌کنند که می‌تواند آنها را در برابر چنین حمله‌هایی آسیب‌پذیرتر کند. همچنین، عدم دسترسی به به‌روزرسانی‌های امنیتی به‌وقت می‌تواند ریسک را افزایش دهد. این حادثه می‌تواند منجر به بررسی‌های قانونی در مورد رعایت مقررات حفاظت از داده‌ها مانند GDPR یا قوانین محلی شود. سازمان‌ها ممکن است ملزم به افشای این حادثه به مقامات نظارتی و مشتریان خود باشند. علاوه بر این، این رویداد می‌تواند بحث‌های جدیدی در مورد مسئولیت ارائه‌دهندگان نرم‌افزار در قبال امنیت محصولات خود را برانگیزد. حمله‌های سایبری به پلتفرم‌های اشتراک‌گذاری فایل می‌تواند توسط بازیگران دولتی یا گروه‌های باج‌افزاری انجام شود که ممکن است انگیزه‌های سیاسی یا مالی داشته باشند. با توجه به تنش‌های ژئوپلیتیکی فعلی، چنین حمله‌هایی می‌تواند بخشی از استراتژی‌های گسترده‌تر سایبری باشد. تهدید امنیتی معتبری کنترل‌کننده‌های Storage Zone را هدف گرفته است. پراگرس دسترسی‌ها را غیرفعال کرده و از خاموش کردن فوری سرورها خواسته است.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.